CVE-2018-8174-msf

Este es un módulo de metasploit que crea un documento de Word malicioso para explotar CVE-2018-8174 - vulnerabilidad de corrupción de memoria en VBScript.

Este módulo es un port muy rápido y utiliza la muestra de exploit que se encontró en la naturaleza. El exploit solo funciona para Microsoft Office de 32 bits.

Hay muchas cosas que necesitan mejorar en este módulo, pero lo actualizaré en el futuro si encuentro algo de tiempo.

Instalación

1. Copie el archivo CVE-2018-8174.rb a /usr/share/metasploit-framework/modules/exploits/windows/fileformat/
2. Copie el archivo CVE-2018-8174.rtf a /usr/share/metasploit-framework/data/exploits/

El exploit no funciona muy bien con shellcode de meterpreter, por lo que es mejor usar un reverse shell no staged.

Descargo de responsabilidad

NO UTILICE ESTE SOFTWARE CON FINES ILEGALES.

EL AUTOR NO ASUME NINGUNA RESPONSABILIDAD POR EL USO INDEBIDO DEL CÓDIGO AQUÍ PROPORCIONADO.